[發明專利]一種病毒文件檢測的方法、網絡側設備和終端

在審

• 申請號: 201710279334.0
• 申請日: 2017-04-25
• 公開（公告）號: CN107196916A
• 公開（公告）日: 2017-09-22
• 發明（設計）人: 馬曉凱;張杰;王小猛
• 申請（專利權）人: 中移互聯網有限公司;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司11270
• 代理人: 賈偉,張穎玲

1.一種病毒文件的檢測方法，其特征在于，所述方法包括：

監控至少一個終端的惡意行為特征，確定每個惡意行為特征對應的病毒特征信息；

確定待檢測終端的惡意行為特征對應的病毒特征信息；

根據確定的所述待檢測終端對應的病毒特征信息，檢測所述待檢測終端的病毒文件。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：獲取所述待檢測終端的標識信息，根據所述待檢測終端的標識信息確定待檢測終端的惡意行為特征。

3.根據權利要求1所述的方法，其特征在于，所述根據確定的所述待檢測終端對應的病毒特征信息，檢測所述待檢測終端的病毒文件，包括：將所述待檢測終端對應的病毒特征信息發送至所述待檢測終端，使所述待檢測終端根據對應的病毒特征信息，檢測病毒文件。

4.根據權利要求1所述的方法，其特征在于，所述根據確定的所述待檢測終端對應的病毒特征信息，檢測所述待檢測終端的病毒文件，包括：根據所述待檢測終端對應的病毒特征信息確定待檢測文件范圍，在所述待檢測文件范圍內檢測所述待檢測終端的病毒文件。

5.一種病毒文件的檢測方法，其特征在于，所述方法包括：

向網絡側發送病毒文件檢測請求；所述病毒文件檢測請求用于請求獲取待檢測終端的惡意行為特征對應的病毒特征信息；

接收所述網絡側發送的所述待檢測終端的病毒特征信息；

根據所述待檢測終端對應的病毒特征信息，檢測所述待檢測終端的病毒文件。

6.根據權利要求5所述的方法，其特征在于，所述病毒文件請求包括：所述待檢測終端的標識信息。

7.根據權利要求5所述的方法，其特征在于，所述根據確定的所述待檢測終端對應的病毒特征信息，檢測所述待檢測終端的病毒文件，包括：根據所述待檢測終端對應的病毒特征信息確定待檢測文件范圍，在所述待檢測文件范圍內檢測所述待檢測終端的病毒文件。

8.一種網絡側設備，其特征在于，所述設備包括：監控模塊、確定模塊和第一檢測模塊；其中，

監控模塊，用于監控至少一個終端的惡意行為特征，確定每個惡意行為特征對應的病毒特征信息；

確定模塊，用于確定待檢測終端的惡意行為特征對應的病毒特征信息；

第一檢測模塊，用于根據確定的所述待檢測終端對應的病毒特征信息，檢測所述待檢測終端的病毒文件。

9.根據權利要求8所述的設備，其特征在于，所述確定模塊，還用于獲取所述待檢測終端的標識信息，根據所述待檢測終端的標識信息確定待檢測終端的惡意行為特征。

10.根據權利要求8所述的設備，其特征在于，所述第一檢測模塊，具體用于將所述待檢測終端對應的病毒特征信息發送至所述待檢測終端，使所述待檢測終端根據對應的病毒特征信息，檢測病毒文件。

11.一種終端，其特征在于，所述終端包括：發送模塊、接收模塊和第二檢測模塊；其中，

發送模塊，用于向網絡側發送病毒文件檢測請求；所述病毒文件檢測請求用于請求獲取待檢測終端的惡意行為特征對應的所述待檢測終端的病毒特征信息；

接收模塊，用于接收所述網絡側發送的所述待檢測終端的病毒特征信息；

第二檢測模塊，用于根據所述待檢測終端對應的病毒特征信息，檢測所述待檢測終端的病毒文件。

12.根據權利要求11所述的終端，其特征在于，所述病毒文件請求包括：所述待檢測終端的標識信息。